VLAN

VLAN（虚拟局域网）在物理交换机上划分出多个逻辑广播域，实现同一套硬件下的流量隔离，依据 IEEE 802.1Q 在帧中打标签。

酒店典型划分

• 客房客用网络（客人上网，做限速与隔离）；
• 酒店办公网络（前台、财务、办公）；
• 设备管理网（AP、摄像机、门禁、客控，禁止访问互联网）；
• IPTV 组播网（独立 VLAN，开启 IGMP Snooping）；
• PMS 与收银网（最高优先级隔离，通常单独物理链路）。

工程要点

• 接入层端口配 Access，上联汇聚配 Trunk 并放行所需 VLAN；
• 管理 VLAN 必须与客用 VLAN 做 ACL 隔离，禁止客人扫描到设备管理口；
• 划分数量控制在 20 个以内，过多会增加排障难度。